Διαφορά μεταξύ του τείχους προστασίας και του διακομιστή μεσολάβησης

2019

Τόσο ο τείχος προστασίας όσο και ο διακομιστής μεσολάβησης βρίσκονται μεταξύ του δικτύου και του τοπικού υπολογιστή, ο οποίος παρέχει ασφάλεια έναντι των απειλών του δικτύου. Το τείχος προστασίας και ο διακομιστής μεσολάβησης λειτουργεί σε συνδυασμό. Το τείχος προστασίας λειτουργεί σε χαμηλότερο επίπεδο και μπορεί να φιλτράρει όλους τους τύπους πακέτων IP ενώ ο διακομιστής μεσολάβησης ασχολείται με την κυκλοφορία επιπέδου εφαρμογής και φιλτράρει τα αιτήματα που προέρχονται από τον άγνωστο πελάτη.

Ένας διακομιστής μεσολάβησης μπορεί να θεωρηθεί ως μέρος του τείχους προστασίας. Ένα τείχος προστασίας εμποδίζει ουσιαστικά την πρόσβαση από μη εξουσιοδοτημένη σύνδεση. Από την άλλη πλευρά, ένας διακομιστής μεσολάβησης λειτουργεί κυρίως ως διαμεσολαβητής που δημιουργεί τη σύνδεση μεταξύ του εξωτερικού χρήστη και του δημόσιου δικτύου.

Συγκριτικό διάγραμμα

Βάση σύγκρισης	Firewall	Διακομιστή μεσολάβησης
Βασικός	Παρακολουθεί και φιλτράρει την εισερχόμενη και εξερχόμενη κυκλοφορία σε ένα τοπικό δίκτυο.	Καθορίζει την επικοινωνία μεταξύ του εξωτερικού πελάτη και του διακομιστή.
Φίλτρα	IP πακέτα	Αιτήματα από την πλευρά του πελάτη για τη σύνδεση.
Δημιουργήθηκε γενικά	Περισσότερο	Πιο λιγο
Συμμετέχει	Δεδομένα στρώματος δικτύου και μεταφοράς.	Δεδομένα επιπέδου εφαρμογής.

Ορισμός του τείχους προστασίας

Το τείχος προστασίας δημιουργεί ένα φράγμα από το οποίο πρέπει να διασχίζεται η κίνηση που πηγαίνει προς διαφορετική κατεύθυνση. Λειτουργεί ως φίλτρο σε επίπεδο πακέτων IP και προσφέρει μια αποτελεσματική μέθοδο για την προστασία, την παρακολούθηση, τον έλεγχο του τοπικού δικτύου από τις εξωτερικές απειλές ασφάλειας δικτύων, την πλαστογράφηση IP και τις επιθέσεις δρομολόγησης. Πρόκειται για μια ολοκληρωμένη λύση για την ασφάλεια δικτύων, η οποία όχι μόνο παρέχει υλικό αλλά και ασφάλεια που βασίζεται στο λογισμικό. Το τείχος προστασίας είναι μια συλλογή φίλτρων πακέτων και διακομιστών μεσολάβησης (πύλη εφαρμογής).

Το φίλτρο πακέτων χρησιμοποιείται για την προώθηση και αποκλεισμό των εισερχόμενων και εξερχόμενων πακέτων σύμφωνα με τις πληροφορίες που παρέχονται στην κεφαλίδα του δικτύου και του στρώματος μεταφοράς όπως διεύθυνση προέλευσης και προορισμού, αριθμός θύρας, πρωτόκολλο κ.λπ. Από την άλλη πλευρά, ο διακομιστής μεσολάβησης φιλτράρει τα δεδομένα επιπέδου εφαρμογής ελέγχοντας το περιεχόμενο του ίδιου του μηνύματος, ο διακομιστής μεσολάβησης περιγράφεται παρακάτω λεπτομερέστερα.

Οι κύριες στρατηγικές που εφαρμόζει το τείχος προστασίας για τη διαχείριση της πρόσβασης και την επιβολή της πολιτικής ασφάλειας είναι - έλεγχος υπηρεσίας, έλεγχος κατεύθυνσης, έλεγχος χρήστη και έλεγχος συμπεριφοράς.

Έλεγχος υπηρεσίας - Καθορίζει ποια υπηρεσία διαδικτύου πρέπει να είναι προσβάσιμη, εισερχόμενη ή εξερχόμενη.
Έλεγχος κατεύθυνσης - Καθορίζει ποια διαδρομή πρέπει να ακολουθήσει για να διασχίσει τα δεδομένα στο δίκτυο.
Έλεγχος χρήστη - Διαχειρίζεται την πρόσβαση σε μια υπηρεσία, σύμφωνα με την οποία ένας χρήστης προσπαθεί να έχει πρόσβαση στην υπηρεσία.
Έλεγχος συμπεριφοράς - Προσδιορίζει τη χρήση των υπηρεσιών.

Ορισμός διακομιστή μεσολάβησης

Ο διακομιστής μεσολάβησης είναι επίσης γνωστός ως πύλη εφαρμογής, καθώς ελέγχει την κυκλοφορία επιπέδου εφαρμογής. Παρά την εξέταση των ακατέργαστων πακέτων, φιλτράρει τα δεδομένα βάσει των πεδίων κεφαλίδας, του μεγέθους του μηνύματος και του περιεχομένου επίσης. Όπως αναφέρεται παραπάνω ότι ο διακομιστής μεσολάβησης είναι μέρος του τείχους προστασίας, το τείχος προστασίας πακέτων από μόνο του δεν θα ήταν εφικτό, επειδή δεν μπορεί να κάνει διάκριση μεταξύ των αριθμών θυρών. Ο διακομιστής μεσολάβησης συμπεριφέρεται ως διακομιστής μεσολάβησης και λαμβάνει τις αποφάσεις για τη διαχείριση της ροής της συγκεκριμένης επισκεψιμότητας της εφαρμογής (Χρήση διευθύνσεων URL).

Τώρα πώς λειτουργεί ο διακομιστής μεσολάβησης; Ο διακομιστής μεσολάβησης βρίσκεται στη μέση του πελάτη και στον αρχικό διακομιστή. Εκτελεί μια διαδικασία διακομιστή για να λάβει ένα αίτημα από τον πελάτη για πρόσβαση στον διακομιστή.

Όταν ο διακομιστής μεσολάβησης ανοίγει το αίτημα, ελέγχει ολόκληρο το περιεχόμενο. Αν το αίτημα και το περιεχόμενό του φαίνεται να είναι νόμιμο, ο διακομιστής μεσολάβησης στέλνει το αίτημα στον πραγματικό διακομιστή σαν να είναι πελάτης. Επίσης, εάν το αίτημα δεν είναι νόμιμο αίτημα, ο διακομιστής μεσολάβησης τον αποβάλλει αμέσως και στέλνει το μήνυμα σφάλματος στον εξωτερικό χρήστη.

Ένα άλλο πλεονέκτημα του διακομιστή μεσολάβησης είναι η προσωρινή αποθήκευση όταν ο διακομιστής λαμβάνει αίτημα για μια σελίδα που ελέγχει πρώτα εάν η απόκριση σελίδας είναι ήδη αποθηκευμένη στην προσωρινή μνήμη ή όχι, εάν δεν έχει αποθηκευτεί τέτοια απάντηση, ο διακομιστής μεσολάβησης στέλνει το αντίστοιχο αίτημα στον διακομιστή. Με αυτόν τον τρόπο, ο διακομιστής μεσολάβησης μειώνει την κίνηση, φορτίζει τον πραγματικό διακομιστή και βελτιώνει την καθυστέρηση.

Βασικές διαφορές μεταξύ του τείχους προστασίας και του διακομιστή μεσολάβησης

Το Τείχος προστασίας χρησιμοποιείται για να εμποδίσει την κυκλοφορία, η οποία μπορεί να προκαλέσει κάποια βλάβη στο σύστημα, λειτουργεί ως φραγμός για την εισερχόμενη και εξερχόμενη κίνηση στο δημόσιο δίκτυο. Από την άλλη πλευρά, ο διακομιστής μεσολάβησης είναι ένα στοιχείο ενός τείχους προστασίας το οποίο επιτρέπει την επικοινωνία μεταξύ του πελάτη και του διακομιστή εάν ο πελάτης είναι νόμιμος χρήστης και ενεργεί ως πελάτης και διακομιστής ταυτόχρονα.
Το τείχος προστασίας φιλτράρει τα πακέτα IP. Αντίθετα, ο διακομιστής μεσολάβησης φιλτράρει τα αιτήματα που λαμβάνει βάσει του περιεχομένου του επιπέδου εφαρμογής.
Τα γενικά έξοδα που παράγονται στο τείχος προστασίας είναι περισσότερο σε σύγκριση με ένα διακομιστή μεσολάβησης, επειδή ο διακομιστής μεσολάβησης χρησιμοποιεί κρυπτογράφηση και χειρίζεται λιγότερες πτυχές.
Το τείχος προστασίας χρησιμοποιεί τα δεδομένα του δικτύου και του στρώματος μεταφοράς ενώ βρίσκεται σε επεξεργασία με το διακομιστή μεσολάβησης.

συμπέρασμα

Το τείχος προστασίας και ο διακομιστής μεσολάβησης λειτουργούν στην ολοκλήρωση. Ωστόσο, ένας διακομιστής μεσολάβησης είναι ένα συστατικό στοιχείο του τείχους προστασίας το οποίο, όταν χρησιμοποιείται σε συνδυασμό με το τείχος προστασίας, παρέχει εφικτότητα και μεγαλύτερη αποτελεσματικότητα.